آموزش 10 استاندارد برتر امنیت OWASP API

سرفصل ها و درس ها

معرفی Introduction

• معرفی Introduction

مقدمه ای بر امنیت API Introduction to API Security

• مقدمه ای بر امنیت API Introduction to API Security

چرا امنیت OWSAP 10 و API Why OWSAP 10 and API security

• چرا امنیت OWSAP 10 و API Why OWSAP 10 and API security

مجوز سطح شیء شکسته Broken Object Level Authorization

• درک BOLA و ریسک Understanding BOLA and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

احراز هویت شکسته Broken Authentication

• درک احراز هویت شکسته و ریسک Understanding Broken Authentication and Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

مجوز سطح دارایی شی شکسته Broken Object Property Level Authorization

• درک مجوز سطح مالکیت شی شکسته و ریسک Understanding Broken Object Property Level Authorization and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

مصرف نامحدود منابع Unrestricted Resource Consumption

• درک مصرف نامحدود منابع و ریسک Understanding Unrestricted Resource Consumption and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

مجوز سطح عملکرد شکسته Broken Function Level Authorization

• درک مجوز سطح عملکرد شکسته و ریسک Understanding Broken Function Level Authorization and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

دسترسی نامحدود به جریان های تجاری حساس Unrestricted Access to Sensitive Business Flows

• درک دسترسی نامحدود به جریان های تجاری حساس و ریسک Understanding Unrestricted Access to Sensitive Business Flows and the Risk

• مثال ها Examples

• خلاصه Summary

جعل درخواست سمت سرور Server Side Request Forgery

• درک جعل درخواست سمت سرور و خطر Understanding Server Side Request Forgery and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

پیکربندی اشتباه امنیتی Security Misconfiguration

• درک پیکربندی نادرست امنیتی و خطر Understanding Security Misconfiguration and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

مدیریت نامناسب موجودی Improper Inventory Management

• درک مدیریت نامناسب موجودی و ریسک Understanding Improper Inventory Management and the Risk

• مثال ها Examples

• استراتژی های کاهش Mitigation Strategies

• خلاصه Summary

مصرف ناایمن APIها Unsafe Consumption of APIs

• درک مصرف ناامن APIها و خطر Understanding Unsafe Consumption of APIs and the Risk

• مثال ها Examples

• کاهش Mitigation

• خلاصه Summary

خلاصه Summary

• خلاصه Summary

طراحی امن - پاداش Secure Design - Bonus

• اصول طراحی امن چیست؟ What Are Secure Design Principles

• اقتصاد مکانیزم Economy of mechanism

• پیش‌فرض‌های ایمن شکست Fail Safe Defaults

• میانجیگری کامل Complete Mediation

• طراحی را باز کنید Open Design

• کمترین امتیاز Least Privilege

• تفکیک امتیاز Separation of Privilege

• کمترین مکانیسم رایج Least Common Mechanism

• مقبولیت روانی Psychological Acceptability

• فاکتور کار Work Factor

• ضبط سازش Compromise Recording

• خلاصه Summary